Gizlilik Politikası (GDPR + KVKK)

Veri Sorumlusu (Data Controller): LionnSoftware B.V. Adres: Nieuwe Gracht 56, 2011 NH Haarlem, Hollanda (Netherlands) KVK (Hollanda Ticaret Sicili) No: 96694009 Türkiye temsilcisi ve irtibat adresi: Bilal ASLANLI - Themis AI Yazılım — Gap Mah. 2513 Sk. Babil Plaza No:1/27 Merkez/Batman · Vergi No: 0900297863 E-posta / Başvuru: kvkk@themisai.com.tr Web: https://themisai.com.tr Marka / Ürün: Themis.ai

Yürürlük / Yayın Tarihi: 6 Kasım 2026 (ilk yayın 20 Temmuz 2026) Son güncelleme: 6 Kasım 2026 — Instagram ve WhatsApp'ta kısa ürün sorularına yapay zekâ ile otomatik yanıt açıklandı (§3, §4, §5, §6, §7, §7E, §8). Önceki: 5 Kasım 2026 — Instagram ve WhatsApp üzerinden bize yazanların mesajları açıklandı (§3, §4, §5, §6, §7, §7E, §8); kurumsal e-posta yanıt taslaklarında OpenAI'nin yedek rolü belirtildi (§5). Daha önce: 28 Ekim 2026 — tebligatlar için isteğe bağlı otomatik dilekçe taslağı açıklandı (§4, §7D, §8). Daha önce: 23 Ekim 2026 — UYAP Portal bölümü yenilendi: e-imza kartıyla giriş, eksik taraf bilgilerinin tamamlanması, dosya ayrıntıları (dava ve takip künyesi, icra hesabı, safahat, tahsilat), icra dosyalarında ihale günleri, taraf vekillerinin adları ve UYAP profil bilgileri açıklandı (§3, §7, §7A); büro planında UYAP verilerinin ekibin aktif üyeleriyle paylaşımı açıklandı (§7A); duruşma hatırlatmaları açıklandı (§4); isteğe bağlı UETS e-tebligat kutusu (§3, §4, §5, §7C) ile tebligat, süre ve görev takibi (§3, §4, §5, §7, §7D, §8) eklendi; tebligat, süre ve görev kayıtlarının saklama süreleri ile UYAP'ta uzun süredir görülmeyen ve Themis'e alınmamış dosya satırlarının kendiliğinden silinmesi açıklandı (§7); telefon numaranızın UETS girişinde öneri olarak kullanılması açıklandı (§3). Daha önce: 20 Ekim 2026 — alt-işleyen listesine Anthropic eklendi (§5); UYAP evrakının modele iletilmesine ve envanter özetine ilişkin açıklama buna göre güncellendi (§7A); 19 Ekim 2026 — Türkiye temsilcisinin ticaret unvanı düzeltildi (Bilal ASLANLI - Themis AI Yazılım); 15 Ekim 2026 — Türkiye temsilcisi ve irtibat adresi eklendi; Hizmetin avukat olmayan kullanıcılara açılması (§1, §9), yaş ve satın alma türü beyanları ile ticari ileti onayı (§3, §4), kullanım uygunluğu denetimi (§4), yurt dışına aktarım dayanakları (§6), veri ihlali bildirimi ve yedek saklama süresi (§7), masaüstü uygulamasının cihazdaki günlüğü (§7A) ve yüklenen belgelerdeki üçüncü kişi verilerinde rol dağılımı (§7B) eklendi; dil modeli sağlayıcısı yalnız sağlayıcı adıyla anılır (§5); 11 Ekim 2026 — UYAP Portal'da bağlantı açıkken yapılan düzenli güncelleme ve girişten sonraki yeni evrak kontrolü açıklandı (§3, §7A); 27 Ağustos 2026 — alt-işleyen listesine iyzico eklendi; otomatik veri kısıtlama (retention) süreleri ve uygulama içi veri ihracı (Verilerimi indir) tanımlandı. Bu sürümün yürürlüğü: 6 Kasım 2026 — yeni ve mevcut tüm kullanıcılar bakımından.

1. Genel İlke ve Kapsam

Themis.ai, avukat-müvekkil ilişkisinin gizlilik hassasiyetiyle tasarlanmıştır. Sohbetleriniz, profiliniz ve yüklediğiniz belgeler üçüncü taraflara pazarlama amacıyla aktarılmaz, reklam için profillenmez ve dil modeli eğitiminde kullanılmaz.

İşbu Politika, hem Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR / 2016/679) hem de Türkiye 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında geçerlidir. LionnSoftware B.V. Hollanda'da kurulu bir tüzel kişi olup Türkiye'de yerleşik kullanıcılara hizmet verdiğinden, her iki mevzuat bir arada uygulanır. KVKK'ya özgü ayrıntılar için KVKK Aydınlatma Metni de esas alınır.

2. Veri Sorumlusu Kimliği

Kişisel verileriniz bakımından veri sorumlusu (GDPR anlamında controller, KVKK anlamında veri sorumlusu) LionnSoftware B.V.'dir. İletişim bilgileri yukarıdaki blokta yer alır. Türkiye'deki ilgili kişiler başvurularını Türkiye temsilcimiz Bilal ASLANLI - Themis AI Yazılım'ın yukarıdaki adresine de yazılı olarak iletebilir; temsilci veri sorumlusu değildir, başvuruyu veri sorumlusuna iletir.

3. Topladığımız Kişisel Veriler

4. İşleme Amaçları ve Hukuki Dayanaklar (GDPR md. 6 / KVKK md. 5)

Açık rızaya dayalı işlemede rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemenin hukukiliğini etkilemez.

5. Alt-İşleyenler (Sub-processors) ve Paylaşım

Hizmetin çalışması için veriler, yalnızca veri işleyen (processor) sıfatıyla ve sözleşmesel gizlilik/güvenlik taahhütleri altında aşağıdaki sağlayıcılarda işlenir:

Meta ölçümü rızaya bağlıdır ve geri alınabilir. Çerez bandında "Sadece zorunlu" seçen ya da sonradan bu seçime dönen kullanıcı için Meta'ya tarayıcıdan da sunucudan da hiçbir olay gönderilmez; mobil uygulamada Meta SDK'sı yoktur ve uygulama içi kayıtlar Meta'ya bildirilmez. Meta bu verileri kendi gizlilik politikası çerçevesinde bağımsız veri sorumlusu olarak işler (https://www.facebook.com/privacy/policy).

Belge dönüştürme kendi sunucularımızda yapılır. UDF Editör'de UDF/Word/PDF dönüşümünü gerçekleştiren biçimlendirme motoru Themis altyapısında çalışır; dosyanız bu işlem için üçüncü bir tarafa aktarılmaz. Tek istisna, metin katmanı bulunmayan taranmış PDF'ler ile sohbete eklenen fotoğraf/görsellerdir: metnin okunabilmesi için dosya, yukarıdaki tabloda yer alan Mistral AI'ya OCR amacıyla gönderilir. Mistral AI'ya erişilemediği hâllerde (servis kesintisi) aynı işlem, yine yukarıdaki tabloda yer alan OpenAI üzerinden yapılır; başka bir sağlayıcıya aktarım yapılmaz. "Üslubumu öğren" analizinde yüklediğiniz örnek belgelerden çıkarılan metin, aynı belgeyi kısa aralıkla yeniden analiz ettirmeniz hâlinde tekrar OCR işlemi gerekmesin diye en fazla 24 saat süreyle geçici teknik önbellekte tutulur ve süre sonunda otomatik silinir; belgenin kendisi bu amaçla saklanmaz.

PII disiplini (kritik): Dış web araması gerektiren kurum sorgularında (KVKK, BDDK, SPK, Sigorta, Reklam vb.) sorgu metninden kişi-tanımlayıcı bilgiler otomatik olarak süzülür. Müvekkil adı, T.C. kimlik numarası ve benzeri kişisel/hassas veriler bu dış aramalara asla gönderilmez (GDPR ve KVKK gereği). Bunun dışında verileriniz üçüncü kişilere pazarlama amacıyla satılmaz veya devredilmez; yasal zorunluluk (mahkeme/idari makam kararı) hâlleri saklıdır.

6. Uluslararası Veri Aktarımı (GDPR md. 44-49 / KVKK md. 9)

Bazı alt-işleyenler Avrupa Birliği ve/veya Amerika Birleşik Devletleri'nde konumlandığından, kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar:

• GDPR bakımından: Avrupa Komisyonu'nun yeterlilik kararı (adequacy decision) bulunan ülkelere aktarımlar bu karara; diğer aktarımlar ise Standart Sözleşme Hükümleri (Standard Contractual Clauses – SCC) ve gerekli tamamlayıcı teknik/idari tedbirler temelinde yürütülür (md. 44-49).
• KVKK bakımından: Yurt dışına aktarım, KVKK md. 9'un 7499 sayılı Kanunla değişik hâline göre yapılır: aktarımın yapıldığı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması; yeterlilik kararı yoksa Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme, bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi uygun güvencelerden birinin sağlanması; bunların da bulunmadığı arızi hâllerde md. 9/6'da sayılan istisnalardan birine dayanılması. Düzenli aktarımlarda açık rıza dayanak olarak kullanılmaz.
• Meta ölçümü: Meta Platforms Ireland Ltd.'ye reklam ölçümü verileri yalnız açık rızanızla (çerez bandı) gönderilir ve rıza geri alındığında gönderim durur.
• Instagram ve WhatsApp mesajları: bu kanallardan yazdığınızda mesajınız Meta altyapısından, otomatik yanıt ya da yanıt taslağı üretildiğinde ABD'deki dil modeli sağlayıcımızdan geçer. Bu aktarımlar yukarıdaki dayanaklarla yürütülür; Meta'nın kendi işlemesi için §7E'ye bakınız.

Aktarımın hukuki temeline ilişkin ayrıntılı bilgiyi kvkk@themisai.com.tr üzerinden talep edebilirsiniz.

7. Saklama ve Güvenlik

• Veriler, satır düzeyinde erişim kontrolü (Row-Level Security / RLS) ile yalnızca sizin hesabınıza bağlı tutulur (büro planındaki paylaşım §7A'dadır); iletim TLS ile şifrelenir.
• Saklama süreleri: hesap verileri hesabınız aktif olduğu sürece; hesap silme talebinde sohbetler, profil ve içerik geri alınamaz biçimde (cascade) silinir. Faturalama/vergi gibi yasal saklama yükümlülüğüne tabi kayıtlar, ilgili sürenin sonuna kadar saklanabilir. Ayrıca, yalnızca tekrarlanan ücretsiz deneme kötüye kullanımını önlemek amacıyla (meşru menfaat) e-posta adresinizin geri döndürülemez SHA-256 özeti tutulur; bu özet e-posta adresinizin kendisini içermez ve başka hiçbir amaçla kullanılmaz.
• Otomatik veri kısıtlama (retention): kullanım kayıtlarındaki arama/soru metinleri 90 gün sonra otomatik olarak anonimleştirilir (kayıt istatistik amaçlı kalır, metin silinir); okunmuş uygulama-içi bildirimler 180 gün sonra silinir; SMS/cihaz doğrulama defterleri süresi dolduktan sonra günlük temizlenir; veri ihracı arşivleri üretimden 7 gün sonra silinir.
• UYAP Portal saklama süreleri: içe aktarılan evrak, bunlardan çıkarılan metin, arama dizini ve sayısal temsiller 2 yıl (730 gün) sonra silinir (dizin ve temsiller evrakla birlikte, evrak kaldırıldığında da silinir); geçmiş duruşma kayıtları 365 gün, evrak bildirimleri 365 gün, dosya hareketi ve icra kayıtları (ihale günleri dahil) 180 gün sonra silinir. UYAP'ta artık görünmediği için "geçersiz" işaretlenen kayıtlar 30 gün sonra silinir. Senkron telemetrisi (yalnız sayılar ve süreler; dosya numarası ya da taraf adı içermez) 90 gün saklanır. ⚠ Gelecek tarihli duruşmalara dokunulmaz — ölçüt kaydın alınma tarihi değil, duruşmanın kendi tarihidir. Dosya listeniz (künye, taraf ve taraf vekillerinin adları) ile UYAP profil bilgileriniz, UYAP verilerinizi sıfırlayana ya da hesabınızı silene dek tutulur; ancak senkron düzenli olarak sürerken UYAP'ta 365 gündür görülmeyen ve Themis'e alınmamış dosyaların satırları (künye, taraf ve vekil adları, dosya ayrıntıları, müvekkil işareti) kendiliğinden silinir — Themis'e aldığınız dosyalar bu kurala girmez. Bir dosyanın ayrıntıları (dava ve takip künyesi, icra hesabı, safahatın en yeni 100 kaydı, tahsilat, reddiyat ve harç kalemleri) o dosyayı Themis'ten kaldırdığınızda da silinir. Hesabınızı silerseniz bu verilerin tamamı derhâl ve geri alınamaz biçimde silinir. UYAP verilerinizi kendiniz de silebilirsiniz: UYAP Portal'daki “UYAP bağlantısını ve tüm verileri kaldır” seçeneğiyle (web ve Themis Masaüstü'ndeki UYAP Portal menüsü) bu bölümdeki tüm verileriniz — dosya listesi ve ayrıntıları, duruşma/evrak/hareket kayıtları, Themis'e alınan evraklar ve çıkarılan metinleri, UYAP profil bilgileriniz, UYAP ve UETS kaynaklı tebligat kayıtları ile içerikleri ve bunlara bağlı süre kayıtları, senkron ve UETS tarama geçmişi, hatırlatmalar ve ilgili bildirimler — hesabınızı silmeden, derhâl ve geri alınamaz biçimde silinir; oluşturduğunuz görevler, elle eklediğiniz tebligat ve süre kayıtları ile sohbet geçmişiniz korunur, o ayki indirme hakkı kullanılmış sayılır. Büro alanındaki veriler için bu seçeneği yalnız büro yöneticisi kullanabilir.
• Tebligat, süre ve görev saklama süreleri: tebligat ve süre kayıtları, kaynağından bağımsız olarak (UETS, UYAP'taki tebliğ mazbatası ya da elle ekleme), kayda ilişkin en geç tarihten — son gün, tebliğ ya da ulaşma tarihi ya da kaydın oluşturulduğu gün — itibaren 2 yıl (730 gün) saklanır ve süre dolunca izleyen gece kendiliğinden silinir. Bir tebligatın saklama süresi, ona bağlı süre kayıtlarının tarihleri de dikkate alınarak hesaplanır; tebligat silindiğinde bağlı süre kayıtları da silinir. İndirilmiş bir UETS içeriği, aynı içeriği kullanan başka bir kayıt kalmadıysa tebligatla birlikte silinir. Tamamlanan görevler tamamlandıkları günden itibaren 365 gün sonra silinir; tamamlanmamış görevler siz silene dek tutulur. Hatırlatma gönderim kayıtları gönderimden itibaren 90 gün sonra silinir; son günü belirlenemeyen bir tebligat için gönderilen hatırlatmanın kaydı ise aynı hatırlatma ikinci kez gönderilmesin diye 122 gün (yaklaşık 4 ay) tutulur.
• Instagram ve WhatsApp mesajları: mesajlar ve onlara ilişkin yanıt kayıtları, konuşmadaki son hareketten 365 gün sonra kendiliğinden silinir (§7E).
• Yedekler: Veritabanı, felaket kurtarma amacıyla barındırma sağlayıcımız (Supabase) tarafından günlük olarak yedeklenir. Silinen veriler yedeklerden en geç 7 gün içinde düşer; yedekler yalnız sistemin geri yüklenmesi için kullanılır ve başka bir amaçla işlenmez.
• Veri ihlali bildirimi: Kişisel verilerinizin hukuka aykırı olarak üçüncü kişilerce elde edildiğini öğrenirsek durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve Hollanda veri koruma otoritesine (Autoriteit Persoonsgegevens) bildirir, etkilenen kişilere de en kısa sürede bilgi veririz (KVKK md. 12/5; GDPR md. 33-34). Veri İşleme Eki kapsamındaki müşterilerimize (avukat, stajyer avukat ve kurumsal hesaplar) bildirim en geç 48 saat içinde yapılır.
• "Üslubumu öğren" için yüklenen örnek dilekçeler, analiz sonrası tercihinize göre saklanır veya silinir.
• UDF Editör ile dönüştürülen dosyalar saklanmaz. Yüklediğiniz dosya işlem belleğinde dönüştürülür ve doğrudan yanıtla size iletilir; sunucuda diske veya veritabanına yazılmaz, kopyası ya da yedeği tutulmaz. İşlem bittiğinde dosya bellekten düşer.

7A. UYAP Portal — oturumunuz cihazınızda kalır

UYAP Portal'ı kullanmak tamamen isteğe bağlıdır ve yalnız Themis Masaüstü uygulamasıyla çalışır. Bu bölümde ve §7C–§7D'de anlatılan işlevlerden bazıları (e-imza kartıyla giriş, dosya ayrıntıları, ihale günleri, UETS e-tebligat kutusu, tebligat ve süre takibi, görevler) kademeli olarak kullanıma sunulur; bir işlev hesabınızda kullanıma sunulmadan ona ilişkin veri işlenmez.

• UYAP'a yalnız sizin eyleminizle ve sizin bilgisayarınızdan bağlanılır. İki yol vardır: (i) UYAP'ın kendi giriş sayfası Themis Masaüstü'nde ayrı bir pencerede açılır ve girişi UYAP'ın sunduğu yöntemlerden biriyle (mobil imza, e-imza ya da e-Devlet) orada siz yaparsınız; (ii) e-imza kartınız takılıysa "e-imza (kart) ile bağlan" diyerek PIN'inizi Themis Masaüstü'nün kendi yerel penceresine girersiniz — imzayı bilgisayarınızda kurulu Adalet Bakanlığı e-imza aracı kartınızla atar, UYAP giriş adımlarını ise Themis Masaüstü yalnız bu tıklamanız üzerine sizin bilgisayarınızda yürütür. Kullanıcı adınız, şifreniz, PIN'iniz, kartınızdaki sertifika ve mobil imza onayınız sunucularımıza hiç uğramaz ve hiçbir yerde saklanmaz. PIN yalnız o eylemin imzası için kullanılır: diske, günlüğe ya da sunucuya yazılmaz; uygulama kendi kopyasını imza biter bitmez siler (uygulamanın çalışma belleğinde kısa süre izi kalabilir; uygulama kapanınca bu da kaybolur) ve PIN her girişte yeniden sorulur. Yanlış girilen ya da sonucu belirsiz kalan bir imza denemesi kendiliğinden yinelenmez. UYAP oturum çerezi yalnızca uygulamanın belleğinde yaşar ve uygulama kapandığında kaybolur. Oturum düşerse Themis kendiliğinden yeniden giriş yapmaz; yeniden bağlanmak sizin eyleminizle olur.
• Veri çekme sizin bağlantınızla başlar ve yalnız bağlantı açıkken sürer. UYAP'a bağlandığınızda Themis Masaüstü, uygulama açık kaldığı sürece duruşma, gelen evrak ve dosya listenizi birkaç dakikada bir günceller. Dosyalarınızın taraf bilgisi eksikse bu bilgileri arka planda, dosya dosya ve sınırlı bir tempoyla tamamlar; dosya sayınıza göre bu iş bağlantıdan sonra bir süre devam edebilir, siz dosya indirirken ara verir ve bağlantıyı keserek ya da (güncel sürümde) UYAP Portal'daki "Durdur" düğmesiyle durdurulabilir. Ayar açıksa (UYAP Portal menüsündeki "Girişten sonra yeni evrakları al"; varsayılan olarak açıktır), girişinizin ardından daha önce "Themis'e al" dediğiniz açık dosyalarda yeni evrak olup olmadığına bakar ve yalnız yeni evrakı indirir. İcra dosyalarınızın ihale ve satış günleri yalnız sizin başlattığınız senkronda ve günde en çok bir kez sorgulanır. Bir dosyanın ayrıntıları icra dosyalarında kartı açtığınızda bir kez, öteki dosyalarda yalnız sizin tıklamanızla okunur; safahat kayıtları yalnız sizin tıklamanızla sorgulanır. Sorgular tek tek gönderilir; aynı anda birden fazla sorgu gönderilmez. UYAP bir güvenlik uyarısı verir ya da bir işlem sınırı bildirirse Themis bir süre kendiliğinden sorgu göndermez. Bağlantıyı kestiğinizde ya da uygulamayı kapattığınızda yeni bir sorgu yapılmaz.
• Sunucularımıza gönderilen şey yalnız çekilmiş veridir: dosya künyeleri, taraf ve taraf vekillerinin adları, duruşmalar, bildirimler, icra dosyalarında ihale günleri, okunan dosya ayrıntıları (dava ve takip künyesi, icra hesabı, tahsilat kalemleri ve sorguladığınız safahat kayıtları) ve — yalnız açıkça "Themis'e al" dediğiniz dosyalarda — evraklar. Bu yanıtlardaki kamu görevlisi ve ödeme yapan kişi adları, makbuz numaraları ve ihale kayıtlarındaki alıcı, borçlu ve bedel bilgileri alınmaz; vekil adı alanında geçen sicil, TBB numarası ya da e-posta gibi değerler saklanmaz. UYAP sorgu bakiyeniz yalnız uygulamada gösterilir, sunucularımıza gönderilmez. Sunucularımız UYAP'a hiçbir istek göndermez.
• Üçüncü kişilerin verileri. UYAP dosyalarınız ve tebligatlarınız müvekkilleriniz dışında karşı taraf, vekiller, tanıklar ve bilirkişiler gibi üçüncü kişilerin verilerini de içerir. Bu veriler bakımından veri sorumlusu sizsiniz (avukat); Themis, sizin talimatınızla ve yalnız hizmeti sunmak amacıyla işleyen veri işleyendir. Bu veriler dil modeli eğitiminde kullanılmaz ve dış arama servislerine (§5) gönderilmez.
• Yapay zekâ erişimi. Sohbette bir dosyanızı incelettiğinizde model önce yalnız evrak listesini (ad, tür, tarih) görür; bir evrağın TAM METNİ ancak o evrak gerçekten okunduğunda modele iletilir ve bu iletim dil modeli sağlayıcımıza (OpenAI; erişilemediği hâllerde yedek olarak Anthropic) yapılan çağrının parçasıdır (§5-6). Tek ön-işleme istisnası şudur: 20.000 karakteri aşan evraklar için, Themis'e alınma sonrasında kısa bir envanter özeti (evrakın ne olduğunu birkaç cümleyle anlatan, listede hangi evrakın okunmaya değer olduğunu göstermeye yarayan bir not) üretilir; bu üretim de dil modeli sağlayıcılarımızdan birine (OpenAI ya da Anthropic) yapılan çağrının parçasıdır (içerik model eğitiminde kullanılmaz; OpenAI çağrısında store=false ile OpenAI tarafında da saklanmaz) ve yalnız o uzun evrakın metnini kapsar; evrakın tam metni sohbete ancak okunduğunda iletilir. Bir dosyanın ayrıntılarından dava ve takip künyesi (ceza dosyalarında, kullanıma sunulduğunda, isnat edilen suçun adı dahil), icra hesabı ve en yeni safahat kayıtları ile — kullanıma sunulduğunda — o dosyaya ilişkin tebliğ ve süre önerileri de sohbette modelin gördüğü dosya özetine girer; UYAP'tan alınan taraf listesindeki vekil adları ise bu özete girmez (evrak metninde geçen adlar, o evrak okunduğunda metnin parçası olarak iletilir).
• Büro planında paylaşım. Büro planında, yöneticinin UYAP kimliğiyle bağlanıldığında senkron ve indirmeler büro alanına yazılır; bu alandaki UYAP verileri (dosya listesi ve dosya bilgileri, evraklar ve bunlardan çıkan kayıtlar — kullanıma sunulduğunda büro alanındaki dosyaların mazbatalarından çıkarılan tebligat ve süre kayıtları ile büro alanında oluşturulan görevler dahil) ekibin aktif üyelerince görülür ve kullanılır. Ekipten çıkan üyenin erişimi sona erer. UETS e-tebligat kutusu kişiseldir ve ekiple paylaşılmaz.
• Bu bölümdeki veriler sizin hesabınıza (büro alanındakiler büronuza) bağlıdır ve satır düzeyinde erişim kontrolüyle korunur; bunun dışında başka bir kullanıcı bunları göremez.
• Masaüstü uygulamasının cihazınızdaki kayıtları. Themis Masaüstü, arıza teşhisi için yalnız sizin bilgisayarınızda bir günlük dosyası tutar. Bu dosya sunucularımıza gönderilmez; T.C. kimlik numarası ve dosya numarası gibi bilgiler yazılmadan önce maskelenir; e-imza ve UETS işlemlerinde PIN, sertifika bilgisi, oturum anahtarı ve tebligat konusu günlüğe hiç yazılmaz; toplam boyutu yaklaşık 6 MB ile sınırlıdır ve sınır aşıldıkça en eski kayıtlar kendiliğinden silinir. Uygulama ayrıca UYAP ve UETS'in bildirdiği bekleme sürelerinin bitiş zamanını ve ihale günleri sorgusunun son yapıldığı zamanı küçük dosyalarda, UETS'e mobil imzayla bağlanıyorsanız bunun için girdiğiniz telefon numarasını ve operatörü de yalnız bu bilgisayarda tutar; bunlar da sunucularımıza gönderilmez. Uygulamayı kaldırdığınızda bu dosyaları da silebilirsiniz.
• UYAP Portal Ek Protokolü. UYAP Portal'ı kullanan avukatlar, bu bölümdeki rol dağılımını ve yükümlülükleri ayrıntılandıran UYAP Portal Ek Protokolü'nü ve Veri İşleme Eki'ni kabul eder; protokolün yeni bir sürümü yeniden kabul ister. UETS bağlantısı ayrıca UETS Bağlantı Onayı'na bağlıdır (§7C). Kabul ve onay kayıtları (metnin sürümü ve zamanı) sunucuda tutulur.

7B. Yüklediğiniz belgelerdeki başkalarına ait veriler — rol dağılımı

• Avukat ve stajyer avukat hesapları: yüklediğiniz belgelerdeki, UYAP Portal'dan aktardığınız dosyalardaki ve UETS'ten aktardığınız tebligatlardaki üçüncü kişilere ait kişisel veriler bakımından veri sorumlusu sizsiniz; Themis bu verileri yalnız sizin talimatınızla ve hizmeti sunmak için veri işleyen sıfatıyla işler (Veri İşleme Eki).
• Kurumsal hesaplar: kurum çalışanlarının yüklediği belgelerdeki kişisel veriler bakımından veri sorumlusu kurumdur; Themis bu verileri kurumun talimatıyla ve yalnız hizmeti sunmak için işleyen veri işleyendir (Kurumsal Hizmet Sözleşmesi ve Veri İşleme Eki).
• Bireysel kullanıcılar: başkalarına ait kişisel verileri ve özellikle sağlık, ceza mahkûmiyeti gibi özel nitelikli verileri yalnız gerekli olduğu ölçüde yüklemelisiniz; bu verileri yüklemek için gerekli hukuki dayanak sizin sorumluluğunuzdadır. Belgede başkasına ait hassas bilgiler varsa yalnız gerekli kısmı yükleyin.
• Hangi rolde olursa olsun bu veriler dil modeli eğitiminde kullanılmaz, dış arama servislerine (§5) gönderilmez ve yalnız sizin hesabınıza bağlı tutulur.

7C. UETS e-tebligat kutusu (isteğe bağlı)

• Ayrı onay. UETS (Ulusal Elektronik Tebligat Sistemi) e-tebligat kutunuzu Themis'e bağlamak isteğe bağlıdır ve UETS Bağlantı Onayı'nı ayrıca vermenize bağlıdır; onay verilmeden UETS'e ilişkin hiçbir veri işlenmez. Onayın zamanı ve onay verdiğiniz metnin sürümü kaydedilir; onayı geri aldığınızda bu kayıt silinmez, geri alındığı işaretlenir (uyuşmazlıkta ispat — §4). Bu işlev yalnız Themis'teki kişisel hesabınızda çalışır ve büro ekibiyle paylaşılmaz. e-İmza ya da mobil imzayla girişte yalnız kişisel UETS hesabınız seçilir, yetkili olduğunuz kurum ya da şirket hesapları seçilmez; e-Devlet ile girişte hesabı UETS sayfasında siz seçersiniz ve yalnız seçtiğiniz hesap taranır.
• Giriş ve tarama yalnız sizin eyleminizle. UETS'e Themis Masaüstü üzerinden, sizin bilgisayarınızdan ve sizin girişinizle bağlanılır: e-imza kartınızla (atılacak imza sayısı PIN penceresinde gösterilir), mobil imzanızla (telefonunuza ayrı bir onay isteği gelir) ya da e-Devlet ile. e-Devlet ile girişte UETS'in kendi giriş sayfası, yalnız sizin tıklamanızla, Themis Masaüstü'nün ayrı ve yalıtılmış bir penceresinde açılır; Themis bu sayfaya müdahale etmez, formu doldurmaz, şifrenizi ve imzanızı görmez; giriş tamamlanınca UETS sayfasının kendi isteklerinden yalnız UETS oturum anahtarını okur ve pencereyi kapatır. e-İmza ve mobil imzayla girişin gerektirdiği T.C. kimlik numaranız sertifikanızdan ya da UYAP'taki kullanıcı bilgilerinizden okunur ve yalnız bilgisayarınızın belleğinde, giriş isteği için kullanılır. UETS şifreniz, PIN'iniz, T.C. kimlik numaranız ve UETS oturum anahtarı sunucularımıza gönderilmez; oturum anahtarı yalnız uygulamanın belleğinde tutulur. Mobil imzayla bağlanmak için girdiğiniz telefon numarası ve operatör yalnız bu bilgisayarda saklanır. Kutunuz yalnız sizin girişinizle — UYAP girişinizle aynı eylemde ya da "UETS'i kontrol et" dediğinizde — taranır; zamanlanmış ya da kendiliğinden giriş ya da tarama yapılmaz. İstekler tek tek ve aralıklı gönderilir; UETS bir engel bildirirse en az bir saat yeniden denenmez.
• Saklanan bilgiler. Tebligatın gönderen bilgisi ve gönderen kodu, konusu, barkodu, elektronik adresinize ulaşma zamanı, UETS'teki okunma durumu ve zamanı, ek sayısı ile — e-imza ya da mobil imzayla girişte — hangi UETS hesabınıza geldiği (hesap türü ve hesap kimliğinin geri döndürülemez özeti). Alıcı adı saklanmaz. Tebligatın konusunda geçen dosya numarası ve birim bir UYAP dosyanızla eşleşirse tebligat o dosyayla ilişkilendirilir; birden çok dosya eşleşirse ilişki kurulmaz. Tebliğ tarihi yalnız gösterim için hesaplanır: Tebligat Kanunu m. 7/a/4 uyarınca elektronik yolla tebligat, muhatabın elektronik adresine ulaştığı tarihi izleyen beşinci günün sonunda yapılmış sayılır.
• İçerik ve "okundu" kaydı. "Yeni tebligatların içeriğini indir" tercihi varsayılan olarak açıktır; onay vermeden önce de sonra da UYAP Portal'daki UETS bölümünden dilediğiniz an kapatabilirsiniz. Tercih açıkken, son 60 gün içinde elektronik adresinize ulaşmış tebligatların içeriği en eskiden başlayarak, her taramada en çok 20 tebligat için indirilir, Themis'te saklanır ve metne çevrilir (taranmış belgelerde OCR — §5; okunan sayfalar UYAP Portal OCR hakkınızdan düşer). ⚠ Bir tebligatın içeriğini indirmek, UETS'te o tebligat için "okundu" ve erişim kaydı oluşturur — tebligatı UETS'te kendiniz açmanızla aynı izi bırakır ve geri alınamaz. İçeriği daha önce açmak ya da indirmek, Kanun'a göre belirlenen tebliğ tarihini değiştirmez; ancak öğrenmeyle başlayan sürelerde erişim kaydı, tebligatın içeriğini o tarihte öğrendiğinizin delili sayılabilir. İçeriğini önce kendiniz açmak istediğiniz tebligatlar varsa tercihi kapatın. Tercihi tarama sürerken kapatırsanız, o anda indirilmekte olan en çok bir tebligatın içeriği yine indirilebilir.
• Üçüncü kişi verileri. Tebligatlardaki üçüncü kişilere ait veriler bakımından §7A'daki rol dağılımı geçerlidir: veri sorumlusu sizsiniz, Themis veri işleyendir.
• Bağlantıyı kaldırma ve silme. UYAP Portal'daki "UETS bağlantısını kaldır" seçeneğiyle — paketiniz sona ermiş olsa da — UETS'ten alınan tebligat kayıtları, indirilen içerikleri ve bunlardan çıkarılan metinler, bunlara bağlı süre kayıtları, UETS tarama geçmişi ve tarama bildirimleri silinir; UYAP'tan aldığınız evrak, tebliğ mazbatalarından çıkarılan ve elle eklediğiniz tebligat kayıtları korunur ve UETS'teki tebligatlarınız etkilenmez. Onayınız geri alınmış olarak işaretlenir (onay kaydı kanıt olarak kalır); yeniden bağlanmak yeni onay ister. Bu bilgisayarda mobil imza için kayıtlı telefon numarası ve operatör ayrıca silinebilir. UETS kaynaklı veriler "UYAP bağlantısını ve tüm verileri kaldır" seçeneğiyle ve hesabınızı silerek de silinir; saklama süreleri §7'dedir.

7D. Tebligat, süre ve görev takibi (kullanıma sunulduğunda)

Bu bölümdeki işlevler kademeli olarak kullanıma sunulur; kullanıma sunulmadan ilgili veri işlenmez. Tebligat ve süre takibi UYAP Portal'ın parçasıdır; görevleri UYAP Portal'ı kullanmadan da oluşturabilirsiniz.

• Tebliğ bilgisi. Themis'e aldığınız evraklar arasındaki tebliğ mazbatalarından tebliğ tarihi, tebliğ şekli ve tebliğ edilen evrak çıkarılır; muhatabın adı saklanmaz, yalnız rolü (siz, müvekkiliniz ya da başka bir kişi) kaydedilir. Bu kayıtlar UETS kayıtlarınızla birlikte tebligat listenizde gösterilir.
• Kanun yolu ve son gün önerisi. Tebliğ edilen kararlar için kanun yolu ve son gün önerilir. Öneri önce karar metnindeki kalıplara bakan kural tabanlı bir incelemeyle, sonuç alınamazsa yapay zekâyla hazırlanır; bu durumda karar metni §5'teki dil modeli sağlayıcılarından birine iletilir (eğitimde kullanılmaz) ve öneri için kredi düşmez. Son gün resmî tatil ve adli tatil verisiyle hesaplanır; güvenin düşük olduğu öneride tarih verilmez, tarihi sizin girmeniz istenir. Öneri siz onaylayana dek öneri olarak kalır; istinaf, temyiz ve itiraz sürelerinde ikinci bir onay istenir; onaylarken tebliğ tarihini ya da kanun yolunu düzeltebilirsiniz. Önerinin ve hesabın doğruluğunu denetlemek sizin sorumluluğunuzdadır.
• Hatırlatmalar. Onayladığınız süreler ve onay bekleyen öneriler için son güne üç gün ya da daha az kaldığında bir kez ve son gün sabahı uygulama içi bildirim, mobil bildirim ve e-posta; son günü belirlenemeyen tebligatlar için uygulama içi ve mobil bildirim gönderilir. Bildirim ve e-postada yalnız sayılar yer alır; dosya numarası, mahkeme, taraf adı ve tebligat konusu yer almaz. Büro planında hatırlatma, alanın sahibine ve süreyi onaylayan ekip üyesine gider. Hesap > Bildirimler'den kapatılabilir.
• Görevler. Oluşturduğunuz görevler (başlık, not, son tarih ve saat, bağlı dosya, hatırlatma günleri) hesabınızda — büro alanında oluşturulanlar ekibin aktif üyelerince de — görülür ve düzenlenebilir. Görevler için seçtiğiniz hatırlatma günlerinde, bu işlev kullanıma sunulduğunda bildirim gönderilir; görev başlığı ve notu bildirimlere ve e-postalara yazılmaz.
• İsteğe bağlı otomatik dilekçe taslağı. Hesap > Bildirimler'deki ayarı açarsanız (varsayılan olarak kapalıdır), içeriği okunmuş bir tebligat için önerilen kanun yoluna uygun bir dilekçe taslağı, Themis'teki dosya evrakı ve tebligat içeriği kullanılarak sohbet olarak hazırlanır. Her taslak normal bir analiz gibi kredi düşer; günde en çok üç taslak hazırlanır. Taslak hazır olduğunda uygulama içi bildirim, mobil bildirim ve e-posta gönderilir; bunlarda dosya numarası, mahkeme, taraf adı ve tebligat konusu yer almaz. Taslağı denetlemek ve kullanıp kullanmamak size aittir.

7E. Instagram ve WhatsApp üzerinden bize yazarsanız

Bu bölüm @themis.ai Instagram hesabımıza ve WhatsApp hattımıza yazan herkes için geçerlidir; Themis hesabınızın olması gerekmez.

• Ne saklanır. Mesajlarınızın ve yanıtlarımızın metni, tarihi ve teslim durumu, platformun size verdiği kullanıcı kimliği (bu kimlik yoksa WhatsApp telefon numaranız) ve WhatsApp'ta görünen profil adınız. Görsel, ses, video ya da belge gönderirseniz içeriği sistemlerimize alınmaz, yalnız türü kaydedilir.
• Yapay zekâ otomatik yanıtı. Kısa ve genel ürün sorularınızı (ürün ve özellikler; fiyat, paket ve kredi; kayıt, deneme ve indirme; hesapta bir işlemin nereden yapılacağı) yapay zekâ destek asistanımız, ekibimiz görmeden yanıtlayabilir; ilk yanıtında yapay zekâ olduğunu söyler. Yetkiliyle görüşmek için "yetkili" yazmanız yeterlidir. Bu yanıt için mesajınız ve aynı kanaldaki önceki yazışmalarımızın aşağıdaki ayıklamadan geçen bölümü dil modeli sağlayıcımıza (Anthropic; erişilemediğinde OpenAI) iletilir. Yanıt yalnız genel ürün bilgisine dayanır, hukuki görüş içermez. Bilgilendirme amaçlıdır, teklif ya da taahhüt değildir; yanlış ya da eksik olabilir. Fiyat ve koşullarda sitemizdeki metinler esastır.
• Yapay zekâya gönderilmeyen mesajlar. Şu mesajlar yapay zekâya gönderilmez, yetkili ekibimizin okumasına düşer: "yetkili" isteği; şikâyet, iade, KVKK ya da silme talebi; dava ya da müvekkil bilgisi içerdiği anlaşılan mesajlar; T.C. kimlik numarası, IBAN, kart numarası, telefon numarası ya da e-posta adresi içeren mesajlar; görsel, ses, video ya da belge; uzun mesajlar; son 24 saat içinde ekibimizin yanıt verdiği konuşmalar. Bu ayıklama otomatiktir ve her durumu yakalamayabilir: mesajın içine yazdığınız bir ad ya da olay anlatımı tanınmayabilir ve yapay zekâya iletilebilir.
• Ekibimizin okuduğu mesajlar. Yetkili ekibimiz bütün mesajları ve otomatik yanıtları yönetim panelinde görebilir. Ekibimiz bir mesajı okuduktan sonra kendisi yanıtlar; isterse yapay zekâdan yanıt taslağı alır ve taslağı incelemeden göndermez. Taslak için mesajınız ve aynı kanaldaki önceki yazışmalarımız aynı sağlayıcılara iletilir.
• Sağlayıcıya ne gider. Bu iletimlerde T.C. kimlik numarası, IBAN, kart numarası, telefon numarası ve e-posta adresi, tanınan biçimlerde otomatik olarak maskelenir; profil adınız ve platform kimliğiniz gönderilmez. Tanınmayan biçimler ile mesajın içine kendiniz yazdığınız ad gibi diğer bilgiler olduğu gibi iletilir. İçerik model eğitiminde kullanılmaz.
• Hesap bilgileriniz. Bu kanallarda kimliğiniz doğrulanamadığı için yapay zekâ hesabınıza, aboneliğinize ya da sohbetlerinize erişmez.
• Hukuki danışmanlık yoktur. Bu kanallar ürünle ilgili sorular içindir. Müvekkil bilgisi, sağlık verisi ya da T.C. kimlik numarası gibi bilgileri göndermemenizi rica ederiz.
• Meta. Instagram'ı ve WhatsApp'ı Meta işletir; mesajlarınız ve yanıtlarımız Meta altyapısından geçer ve Meta bunları kendi koşulları ile gizlilik politikası çerçevesinde de işler (https://www.facebook.com/privacy/policy · https://www.whatsapp.com/legal/privacy-policy).
• Saklama ve silme. Kayıtlar, konuşmadaki son hareketten 365 gün sonra kendiliğinden silinir. Daha önce silinmesini kvkk@themisai.com.tr üzerinden isteyebilirsiniz; hesabınızın olması gerekmez. Talebin size ait olduğunu doğrulayabilmemiz için aynı Instagram ya da WhatsApp hesabından bize yazmanızı isteyebiliriz. Silme talebinde mesajlarınız silinir ve kimliğinizin geri döndürülemez bir özeti, sonraki mesajlarınızın bu sisteme alınmaması için tutulur.

8. Otomatik İşleme ve Yapay Zekâ

Hizmet, yapay zekâ ile içerik üretir. Ürettiğimiz çıktılar sizin üzerinizde hukuki sonuç doğuran otomatik bireysel karar niteliğinde değildir; nihai değerlendirme ve karar her zaman kullanıcıya aittir. Sohbet ve profil verileriniz dil modeli eğitiminde kullanılmaz. Tebligat, kanun yolu ve son gün önerileri ile otomatik hazırlanan dilekçe taslakları da (kullanıma sunulduğunda) birer öneridir: hiçbiri sizin adınıza bir işlem yapmaz, bir merciye gönderilmez ve siz onaylamadan kesinleşmiş süre olarak işlenmez. Instagram ve WhatsApp'ta kısa ürün sorularına üretilen otomatik yanıtlar genel ürün bilgisidir, hesabınız hakkında karar vermez ve sizin üzerinizde hukuki sonuç doğurmaz. Bu kanallarda ekibimizin kullandığı yanıt taslakları ise birer öneridir; ekibimiz incelemeden gönderilmez.

9. Çocukların Verileri

Themis.ai, yetişkin kullanıcılar (Kullanım Koşulları §2) için tasarlanmış bir araçtır. Hesap açmak ve abonelik satın almak için 18 yaşın doldurulmuş olması gerekir (Kullanım Koşulları §3.1); bu beyan kayıt ve satın alma sırasında alınır ve tarihiyle saklanır.

• 16 yaşından küçük kişilerden bilerek kişisel veri toplamayız. GDPR md. 8 ve Hollanda UAVG uyarınca bilgi toplumu hizmetlerinde çocuğun rızası için öngörülen yaş sınırı 16'dır.
• 18 yaşından küçükler hesap açamaz ve abonelik satın alamaz.
• Yaş koşulunu sağlamayan bir kişiden veri topladığımızı öğrenirsek ilgili hesabı kapatır ve verileri gecikmeksizin sileriz.
• Çocuğunun verisinin işlendiğini düşünen veli/vasi kvkk@themisai.com.tr adresine başvurarak silinmesini talep edebilir.

Mağazalardaki 12+ yaş derecesi uygulamanın içeriğinin uygunluğuna ilişkindir (şiddet, müstehcenlik, kumar, kullanıcılar arası mesajlaşma, sosyal akış ve reklam bulunmaz) ve sözleşme kurma ehliyetinden bağımsızdır.

10. Haklarınız

GDPR (md. 15-22) ve KVKK (md. 11) kapsamında; erişim, düzeltme, silme/unutulma, işlemeyi kısıtlama, veri taşınabilirliği, işlemeye itiraz ve rızayı geri alma haklarına sahipsiniz. Veri ihracınızı Hesap → Gizlilik → Verilerimi indir adımından anında talep edebilirsiniz: verileriniz hesabınıza özel, kısa ömürlü bir indirme bağlantısıyla ZIP arşivi olarak sunulur. Dilerseniz talebinizi e-postayla da iletebilirsiniz.

• Başvuru: kvkk@themisai.com.tr ya da Türkiye temsilcimizin posta adresi (Bilal ASLANLI - Themis AI Yazılım — Gap Mah. 2513 Sk. Babil Plaza No:1/27 Merkez/Batman)
• Şikâyet hakkı: AB'de bir denetim otoritesine (ör. Hollanda Autoriteit Persoonsgegevens); Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK Kurumu)'na şikâyette bulunabilirsiniz.

11. Çerezler

Yalnızca oturum yönetimi ve hesap güvenliği için zorunlu (teknik) çerezler ve yerel kayıtlar kullanılır: Supabase oturum çerezleri, çerez tercih kaydı ve cihaz kimliği (themis-cihaz-id — yeni cihazdan girişte e-posta koduyla doğrulama için; rastgele bir numaradır, izleme amacı taşımaz). Reklam/izleme çerezi yoktur. Ayrıntı için Çerez Politikası'na bakınız.

12. Değişiklikler ve İletişim

Bu Politika güncellenebilir; esaslı değişiklikler e-posta veya uygulama içi bildirim ile duyurulur. Gizlilikle ilgili tüm sorular için: kvkk@themisai.com.tr — LionnSoftware B.V., Nieuwe Gracht 56, 2011 NH Haarlem, Hollanda.